Vanilla Forums 路径遍历漏洞

Vanilla Forums是加拿大Vanilla Forums公司的一款基于PHP的开源论坛程序。

Vanilla 2.6.4之前版本中的‘getSingleIndex’函数存在安全漏洞。攻击者可借助特制的类型参数值利用该漏洞在Web服务器的上下文中执行代码。